CVE-2026-44488

Axios brauzer və Node.js üçün promise əsaslı HTTP müştərisidir. Axios-un 1.7.0-dan 1.15.x-ə qədər versiyaları sorğular fetch adapteri ilə göndərildikdə konfiqurasiya edilmiş sorğu və cavab ölçüsü limitlərini tətbiq etmirdi. adapter: 'fetch' seçən və ya axios-un fetch adapterinə yönəldiyi mühitlərdə işləyən tətbiqlər bu limitlər açıq şəkildə konfiqurasiya edilsə də, maxContentLength və ya maxBodyLength-dən böyük gövdələr qəbul edə və ya göndərə bilərdi. Bu, server tərəfində istifadədə zərərli və ya kompromisə uğramış server həddindən artıq böyük cavab qaytardıqda, hücumçu böyük data: URL təqdim edə bildikdə və ya tətbiq hücumçu tərəfindən idarə olunan sorğu gövdələrini axios vasitəsilə ötürərkən maxBodyLength-ə sərhəd kimi güvəndikdə resurs tükənməsinə səbəb ola bilər. Bu zəiflik 0.32.0 və 1.16.0 versiyalarında düzəldilmişdir.